王子珊教授.严厉执行个人资料保护法

政府已采取多种措施去保护客户免受银行滥用客户资料的影响，如果客户认为他们的隐私权受到侵犯，也可以向当局投诉。银行应在使用客户个人资料于营销或促销目的之前获得客户的适当同意，并采取适当措施保护个人资料免遭滥用。

根据2010年个人资料保护法令，任何单位在收集、使用或披露客户个人资料之前，必须获得客户的同意。这种同意必须是明确、具体和自愿的，客户必须被告知其资料将被用于何种目的。法令还规定金融机构等单位的严格义务，以保护个人资料的机密性和安全性，并且规定相关单位只能将资料用于合法、合理和必要的用途上。

银行有保护客户个人资料的法律义务，以确保这些资料不被滥用或披露给未经授权的各方，包括银行内部的各个部门。客户担心银行使用存户个人信息于推销投资产品是可以理解的，因为这可能被视为违反银行与存户之间的信任。存户希望银行负责任地管理他们的资金，所以出于营销目的使用个人资料可能会被视为滥用这种信任。

然而，值得注意的是，银行在向客户推广其投资服务时，亦拥有合法权益。投资服务是银行收入的重要来源，推广这些服务有助于银行吸引新客户并提高盈利。只要银行获得存户的适当同意，并遵守法令，它们就可以推销自己的投资服务。换而言之，银行应该将客户的利益放在首位，以确保所推广的任何投资计划都适合存户的投资目标、风险偏好和财务状况。银行有义务提供有关投资产品的准确和透明的信息，并确保客户充分了解所涉及的风险。

当银行使用客户资料来推广投资服务时，就可能违反法令。若银行未经同意使用客户的个人资料（如姓名、地址或联系信息），抑或是侵犯他们的隐私权来推广投资服务，就违反了法令。

在法律责任层面，如果银行未经客户同意或以不符合法令的方式，将客户的个人资料用于营销目的，就要承担法令中的相关法律责任，甚至可能面临刑罚和法律诉讼，其中包括承担相应罚款和赔偿客户的个人损失。

在社会影响层面，如果客户的个人资料被滥用，有可能会导致银行的声誉受损，亦有可能造成失去客户的信任、银行业绩受损的后果。因此，银行必须严格遵守法令，在得到客户明确同意后，确保客户的个人信息仅用于合法目的。